學(xué)習(xí)目標(biāo)DNS域名系統(tǒng)的基本概念和域名解析工作原理安裝DNS服務(wù)器配置與管理DNS服務(wù)器WINS概念及WINS服務(wù)器配置

域名系統(tǒng)DNS是Internet中使用的分配名字和地址的機(jī)制，域名系統(tǒng)允許用戶使用友好的名字，而不是難以記憶的IP地址訪問(wèn)Internet上的主機(jī)。本章介紹DNS服務(wù)器的配置與管理，本章包括以下內(nèi)容：目錄6.1DNS的基本概念和原理6.2DNS服務(wù)器的安裝6.3DNS服務(wù)器的配置與管理6.4DNS客戶端的設(shè)置6.5WINS服務(wù)6.1DNS的基本概念和原理域名系統(tǒng)DNS（DomainNameSystem）指在Internet中使用的分配名字和地址的機(jī)制，域名系統(tǒng)允許用戶使用友好的名字，而不是難以記憶的IP地址訪問(wèn)Internet上的主機(jī)。域名解析就是將用戶給出的名字變換成網(wǎng)絡(luò)地址的方法和過(guò)程。當(dāng)DNS客戶端提出查詢名字后，接收查詢的DNS服務(wù)器檢索其數(shù)據(jù)庫(kù)，即看自己能否解析，若能解析，就將IP地址送回給客戶；若不能解析，這個(gè)任務(wù)就轉(zhuǎn)給下一個(gè)DNS服務(wù)器，該過(guò)程可能進(jìn)行多次。6.1.1DNS域名空間與區(qū)域Zone整個(gè)DNS的結(jié)構(gòu)是一個(gè)樹(shù)狀結(jié)構(gòu)，這個(gè)樹(shù)狀結(jié)構(gòu)稱為域名空間。最上一層為根域（RootDomain），其中有多臺(tái)DNS服務(wù)器，由多個(gè)機(jī)構(gòu)管理，如InterNIC。下一層為頂級(jí)域（Top-LevelDomain），每個(gè)頂級(jí)域內(nèi)都有數(shù)臺(tái)DNS服務(wù)器。從名字可以看出該頂級(jí)域的作用范圍，例如，com表示商業(yè)機(jī)構(gòu)，edu表示教育或?qū)W術(shù)研究單位，net為網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)，cn為中國(guó)的縮寫(xiě)等。頂級(jí)域下可再細(xì)分子域（Subdomain），如cn下又細(xì)分為edu、com等子域。在子域下還可再建立子域，如在cn的edu下可建立hnzz（假設(shè)為某大學(xué)注冊(cè)的域名）子域等。最后一層為主機(jī)名。各級(jí)域名加主機(jī)名共同構(gòu)成完整的域名（FullyQualifiedDomainName，F(xiàn)QDN），如表示中國(guó)科研教育網(wǎng)某大學(xué)圖書(shū)館主機(jī)host2。6.1.1DNS域名空間與區(qū)域Zone6.1.1DNS域名空間與區(qū)域Zone區(qū)域（Zone）是域名空間樹(shù)狀結(jié)構(gòu)的一部分，它將域名空間劃分為較小的區(qū)段，DNS服務(wù)器是以Zone為單位管理域名的。這個(gè)區(qū)域內(nèi)的主機(jī)數(shù)據(jù)都存儲(chǔ)在該區(qū)域DNS服務(wù)器內(nèi)，用來(lái)存儲(chǔ)這些數(shù)據(jù)的文件就稱為區(qū)域文件。將一個(gè)域（Domain/SubDomain）劃分為多個(gè)區(qū)域可以分散網(wǎng)絡(luò)管理的工作負(fù)荷。6.1.2查詢模式遞歸查詢（RecursiveQuery）：客戶機(jī)向首選DNS服務(wù)器提交域名解析請(qǐng)求，該DNS服務(wù)器內(nèi)若沒(méi)有所需的數(shù)據(jù)，則該DNS服務(wù)器會(huì)代替客戶機(jī)向另一個(gè)DNS服務(wù)器查詢，若后者本地也沒(méi)有查詢數(shù)據(jù)，則繼續(xù)委托下一個(gè)DNS服務(wù)器查詢，依次類推，直到查詢到解析記錄，逐級(jí)返回。這種查詢方式稱為遞歸查詢。6.1.2查詢模式迭代查詢（IterativeQuery）：客戶機(jī)送出查詢請(qǐng)求后，首選DNS服務(wù)器中若不包含所需數(shù)據(jù)，它繼續(xù)詢問(wèn)頂級(jí)DNS服務(wù)器，若頂級(jí)DNS服務(wù)器本地未查詢到結(jié)果，該服務(wù)器返回用戶DNS服務(wù)器另外一臺(tái)DNS服務(wù)器的IP地址，使客戶DNS服務(wù)器自動(dòng)轉(zhuǎn)向另外一臺(tái)DNS服務(wù)器查詢，依次類推，直到查到所需數(shù)據(jù)，否則由最后一臺(tái)DNS服務(wù)器通知查詢失敗。反向查詢（ReverseQuery）：客戶機(jī)利用IP地址查詢其主機(jī)完整域名，即FQDN。目錄6.1DNS的基本概念和原理6.2DNS服務(wù)器的安裝6.3DNS服務(wù)器的配置與管理6.4DNS客戶端的設(shè)置6.5WINS服務(wù)6.2DNS服務(wù)器的安裝準(zhǔn)備工作：安裝好WindowsServer2003，已安裝了TCP/IP協(xié)議，并正確設(shè)置了IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等。DNS服務(wù)器TCP/IP屬性中“首選DNS服務(wù)器”地址設(shè)置為自己的IP地址。添加網(wǎng)絡(luò)服務(wù)組件。運(yùn)行“控制面板”中“添加/刪除程序”，選擇“添加/刪除Windows組件”，選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息”按鈕，在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中選擇“域名系統(tǒng)（DNS）”，系統(tǒng)開(kāi)始自動(dòng)安裝相應(yīng)服務(wù)程序。完成DNS服務(wù)安裝，在“管理工具”應(yīng)用程序組中會(huì)多一個(gè)“DNS”管理控制臺(tái)程序，提供DNS服務(wù)器管理與設(shè)置。6.2DNS服務(wù)器的安裝

添加Windows組件添加“域名系統(tǒng)（DNS）”組件目錄6.1DNS的基本概念和原理6.2DNS服務(wù)器的安裝6.3DNS服務(wù)器的配置與管理6.4DNS客戶端的設(shè)置6.5WINS服務(wù)6.3.1添加正向搜索區(qū)域DNS服務(wù)器支持以下三種區(qū)域類型。主要區(qū)域——存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本（文本文件）。當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。輔助區(qū)域——存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過(guò)來(lái)。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。存根區(qū)域——是一個(gè)區(qū)域副本，只包含標(biāo)識(shí)該區(qū)域的權(quán)威域名系統(tǒng)（DNS）服務(wù)器所需的資源記錄。存根區(qū)域用于使父區(qū)域的DNS服務(wù)器知道其子區(qū)域的權(quán)威DNS服務(wù)器，從而保持DNS名稱解析效率。存根區(qū)域由起始授權(quán)機(jī)構(gòu)（SOA）資源記錄、名稱服務(wù)器（NS）資源記錄和粘附A資源記錄組成。6.3.1添加正向搜索區(qū)域DNS管理窗口運(yùn)行“管理工具”中“DNS”管理控制臺(tái)，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右擊“正向查找區(qū)域”，選擇“新建區(qū)域”，進(jìn)入新建區(qū)域向?qū)А?.3.1添加正向搜索區(qū)域需要注意域和區(qū)域的差別。DNS域名樹(shù)的分支是為域名所用，葉子一般是主機(jī)，而區(qū)域是DNS名稱空間的一個(gè)連續(xù)部分，一個(gè)服務(wù)器的授權(quán)區(qū)域可以包括多個(gè)域，也可以在一個(gè)區(qū)域中只有一個(gè)域。輸入?yún)^(qū)域名稱6.3.1添加正向搜索區(qū)域

新創(chuàng)建的主區(qū)域顯示在所屬DNS服務(wù)器的列表中，DNS管理器將為該區(qū)域創(chuàng)建兩個(gè)記錄，一個(gè)是“起始授權(quán)機(jī)構(gòu)記錄”SOA（StartofAuthority），描述了這個(gè)區(qū)域中的DNS服務(wù)器是哪一臺(tái)主機(jī)，另一個(gè)是名稱服務(wù)器記錄NS（NameServer），描述了這個(gè)區(qū)域的DNS服務(wù)器是哪一臺(tái)主機(jī)。6.3.2添加DNSDomain一個(gè)較大的網(wǎng)絡(luò)，可以在區(qū)域Zone內(nèi)劃分多個(gè)子區(qū)域，為了與域名系統(tǒng)一致WindowsServer2003中也稱為域（Domain）。例如，一個(gè)校園網(wǎng)中，計(jì)算機(jī)系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分子區(qū)域，如增加一個(gè)ComputerDep區(qū)域，在這個(gè)區(qū)域下可以添加主機(jī)記錄以及其他資源記錄（如別名記錄等）。添加子區(qū)域，選擇要?jiǎng)澐值淖訁^(qū)域，如，鼠標(biāo)右擊選擇“新建域”選項(xiàng)，出現(xiàn)“鍵入新域名”對(duì)話框，輸入域名“ComputerDep”，單擊“確定”完成操作。6.3.2添加DNSDomain新建立的子域6.3.3添加DNS記錄常見(jiàn)記錄類型：（1）起始授權(quán)機(jī)構(gòu)SOA（StartOfAuthority）：該記錄表明DNS名稱服務(wù)器是DNS域中的數(shù)據(jù)表的信息來(lái)源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，自動(dòng)創(chuàng)建該資源記錄，是DNS數(shù)據(jù)庫(kù)文件中的第一條記錄。（2）名稱服務(wù)器NS（NameServer）：為DNS域標(biāo)識(shí)DNS名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS區(qū)域中。創(chuàng)建新區(qū)域時(shí)，自動(dòng)創(chuàng)建該資源記錄。（3）主機(jī)地址A（Address）：該資源記錄將主機(jī)名映射到DNS區(qū)域中的一個(gè)IP地址。6.3.3添加DNS記錄常見(jiàn)記錄類型：（4）指針PTR（Point）：該資源記錄與主機(jī)記錄配對(duì)，可將IP地址映射到DNS反向區(qū)域中的主機(jī)名。（5）郵件交換器資源記錄MX（MailExchange）：為DNS域名指定了郵件交換服務(wù)器。網(wǎng)絡(luò)中存在E-mail服務(wù)器時(shí)，需要添加一條MX記錄對(duì)應(yīng)E-mail服務(wù)器，以便DNS能夠解析E-mail服務(wù)器地址。若未設(shè)置此記錄，E-mail服務(wù)器無(wú)法接收郵件。（6）別名CNAME（CanonicalName）：僅僅是主機(jī)的另一個(gè)名字，如常見(jiàn)的WWW服務(wù)器，是給提供Web信息服務(wù)的主機(jī)起的別名。。6.3.3添加DNS記錄添加WWW服務(wù)器的主機(jī)記錄為例，選中要添加主機(jī)記錄的主區(qū)域，如，鼠標(biāo)右擊選擇“新建主機(jī)”選項(xiàng)，輸入新建主機(jī)信息。出現(xiàn)如圖所示對(duì)話框，在“名稱”文本框中輸入新添加的計(jì)算機(jī)的名字，如Web，“IP地址”文本框中輸入相應(yīng)的主機(jī)IP地址。6.3.3添加DNS記錄添加主機(jī)記錄后的資源列表6.3.3添加DNS記錄添加別名為剛添加的計(jì)算機(jī)web添加一個(gè)別名記錄。鼠標(biāo)右擊，選擇“新建別名”選項(xiàng)，出現(xiàn)新建資源記錄對(duì)話框，在別名文本框中輸入www，在目標(biāo)主機(jī)域名文本框中輸入主機(jī)名稱，如，單擊“確認(rèn)”即可。完成別名記錄添加后，網(wǎng)絡(luò)用戶可以通過(guò)訪問(wèn)主機(jī)50，也可以通過(guò)訪問(wèn)該主機(jī)。6.3.3添加DNS記錄設(shè)置動(dòng)態(tài)更新需要DNS接收客戶端動(dòng)態(tài)更新，以區(qū)域?yàn)閱挝辉O(shè)置，右擊要啟用動(dòng)態(tài)更新的區(qū)域，選擇“屬性”選項(xiàng)，出現(xiàn)如圖所示對(duì)話框，選擇是否要?jiǎng)討B(tài)更新。6.3.4添加反向搜索區(qū)域反向區(qū)域允許DNS客戶端利用IP地址反向查詢主機(jī)名稱，例如，客戶端查詢IP地址為50的主機(jī)名稱，系統(tǒng)會(huì)自動(dòng)解析為（上面例子中主機(jī)）。反向區(qū)域的區(qū)域名的前半段是網(wǎng)絡(luò)ID的反向書(shū)寫(xiě)，后半段為。例如，網(wǎng)絡(luò)ID為172.18.67的IP地址段反向區(qū)域的名稱為67.18.172.。6.3.4添加反向搜索區(qū)域添加反向區(qū)域，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，鼠標(biāo)右擊“反向搜索區(qū)域”，選擇“新建區(qū)域”選項(xiàng)，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂?duì)話框時(shí)，單擊“下一步”繼續(xù)。在區(qū)域類型對(duì)話框中選擇“主要區(qū)域”，單擊“下一步”繼續(xù)。出現(xiàn)如圖所示對(duì)話框時(shí)，直接在“網(wǎng)絡(luò)ID”文本框中輸入此區(qū)域支持的網(wǎng)絡(luò)ID，例如172.18.67，系統(tǒng)自動(dòng)在“反向查找區(qū)域名稱”處設(shè)置區(qū)域名67.18.172.。6.3.4添加反向搜索區(qū)域新建反向查找區(qū)域向?qū)?.3.4添加反向搜索區(qū)域新建的反向查找區(qū)域6.3.4添加反向搜索區(qū)域通過(guò)向反向區(qū)域添加記錄，提供反向查詢的服務(wù)。選中反向主區(qū)域172.18.67.xSubnet，鼠標(biāo)右擊選擇“新建指針”選項(xiàng)。出現(xiàn)如圖所示對(duì)話框，輸入主機(jī)IP地址和主機(jī)的FQNA名稱，如主機(jī)host2的IP是51，主機(jī)完整名稱為。6.3.4添加反向搜索區(qū)域增加指針后的資源列表6.3.5設(shè)置轉(zhuǎn)發(fā)器DNS負(fù)責(zé)本網(wǎng)絡(luò)區(qū)域域名解析，對(duì)于非本網(wǎng)絡(luò)域名，通過(guò)上級(jí)DNS解析。設(shè)置轉(zhuǎn)發(fā)器，將自己無(wú)法解析的名稱轉(zhuǎn)到下一個(gè)DNS服務(wù)器。DNS管理控制臺(tái)選中DNS服務(wù)器，鼠標(biāo)右擊選擇“屬性”，選擇“轉(zhuǎn)發(fā)器”選項(xiàng)，新建或選擇一個(gè)DNS域，添加轉(zhuǎn)發(fā)器IP地址列表。目錄6.1DNS的基本概念和原理6.2DNS服務(wù)器的安裝6.3DNS服務(wù)器的配置與管理6.4DNS客戶端的設(shè)置6.5WINS服務(wù)6.4DNS客戶端的設(shè)置“本地連接”，選擇“屬性”選項(xiàng)，在“本地連接屬性”對(duì)話框中選擇“Internet協(xié)議（TCP/IP）”/“屬性”選項(xiàng)。在“首選DNS服務(wù)器”文本框中輸入DNS服務(wù)器的IP地址，如果還有其他的DNS服務(wù)器提供服務(wù)，則在“備用DNS服務(wù)器”處輸入另外一臺(tái)DNS服務(wù)器的IP地址。目錄6.1DNS的基本概念和原理6.2DNS服務(wù)器的安裝6.3DNS服務(wù)器的配置與管理6.4DNS客戶端的設(shè)置6.5WINS服務(wù)6.5.1WINS服務(wù)概述WINS（WindowsInternetNameServer）為注冊(cè)及查詢計(jì)算機(jī)和組的動(dòng)態(tài)映射NetBIOS名稱提供了一個(gè)分布式數(shù)據(jù)庫(kù)，是微軟操作系統(tǒng)實(shí)現(xiàn)名稱和IP地址解析的一種機(jī)制。在微軟網(wǎng)絡(luò)上可以使用兩種名稱實(shí)現(xiàn)計(jì)算機(jī)間名稱解析，一種是DNS域名稱，另一種是的NetBIOS名稱。WINS客戶機(jī)啟動(dòng)時(shí)主動(dòng)將計(jì)算機(jī)名、IP地址、DNS域名等數(shù)據(jù)注冊(cè)到WINS服務(wù)器的數(shù)據(jù)庫(kù)中，當(dāng)某一客戶機(jī)需要與其他客戶機(jī)通信時(shí)，它可以從WINS服務(wù)器獲得所需的計(jì)算機(jī)名、IP地址、DNS域名。6.5.1WINS服務(wù)概述安裝WINS服務(wù)器，要求服務(wù)器使用固定IP地址。運(yùn)行“添加或刪除程序”，選擇“添加/刪除Windows組件”，在“網(wǎng)絡(luò)服務(wù)”的“詳細(xì)信息”中，選擇“WindowsInternet名稱服務(wù)（WINS）”選項(xiàng)，單擊“確定”即可。安裝完成后，系統(tǒng)在服務(wù)器“管理工具”組中增加一個(gè)“WINS”應(yīng)用程序選項(xiàng)。6.5.2WINS服務(wù)器配置管理

在服務(wù)器列表中選擇服務(wù)器，鼠標(biāo)右擊選擇“屬性”選項(xiàng)，打開(kāi)服務(wù)器屬性對(duì)話框。6.5.2WINS服務(wù)器配置管理“常規(guī)”選項(xiàng)卡：其中，“自動(dòng)更新統(tǒng)計(jì)信息間隔”，設(shè)置WINS數(shù)據(jù)庫(kù)動(dòng)態(tài)記錄更新周期時(shí)間，驗(yàn)證記錄的有效性，清除無(wú)效的記錄。“數(shù)據(jù)庫(kù)備份”，設(shè)置數(shù)據(jù)庫(kù)的備份路徑，建議不要備份到系統(tǒng)盤上，并選擇“服務(wù)器關(guān)閉期間備份數(shù)據(jù)庫(kù)”選項(xiàng)。6.5.2WINS服務(wù)器配置管理“間隔”選項(xiàng)卡：“更新間隔”，設(shè)置客戶機(jī)重新向WINS服務(wù)器更新其注冊(cè)名稱的時(shí)間間隔。如果在該時(shí)間間隔內(nèi)客戶機(jī)未更新其注冊(cè)名稱，則此名稱被標(biāo)記為“釋放”。建議“更新間隔”不要設(shè)得太短?！跋чg隔”，一個(gè)被標(biāo)記為“釋放”的計(jì)算機(jī)名稱在“消失間隔”的時(shí)間后被標(biāo)記為“廢棄不用”?！跋С瑫r(shí)”，一個(gè)被標(biāo)記為“廢棄不用”的計(jì)算機(jī)名稱在經(jīng)過(guò)“消失超時(shí)”后，將被從服務(wù)器數(shù)據(jù)庫(kù)中刪除。“驗(yàn)證間隔”，經(jīng)過(guò)此時(shí)間間隔后，WINS服務(wù)器必須驗(yàn)證那些不屬于此服務(wù)器的名稱是否仍然活動(dòng)。6.5.2WINS服務(wù)器配置管理“數(shù)據(jù)庫(kù)驗(yàn)證”選項(xiàng)卡：設(shè)置數(shù)據(jù)庫(kù)每次驗(yàn)證的時(shí)間間隔和驗(yàn)證開(kāi)始時(shí)間。6.5.2WINS服務(wù)器配置管理“高級(jí)”選項(xiàng)卡：將時(shí)間記錄到Windows時(shí)間日志中，為及時(shí)查找和更正錯(cuò)誤提供準(zhǔn)確的依據(jù)。啟用爆發(fā)處理，保證系統(tǒng)的穩(wěn)定性。6.5.3數(shù)據(jù)庫(kù)的復(fù)制通常情況下，可以配置兩臺(tái)WINS服務(wù)器，避免因WINS服務(wù)器發(fā)生故障而導(dǎo)致整個(gè)服務(wù)失效。兩臺(tái)WINS服務(wù)器互為備份，互相復(fù)制數(shù)據(jù)庫(kù)，提供了高可靠性和容錯(cuò)性。WINS數(shù)據(jù)庫(kù)的復(fù)制采用增量型復(fù)制，即在復(fù)制過(guò)程中只復(fù)制數(shù)據(jù)庫(kù)中變化的記錄，而不是整個(gè)數(shù)據(jù)庫(kù)。實(shí)現(xiàn)WINS服務(wù)器之間相互復(fù)制，首先要確定它們之間關(guān)系——“復(fù)制伙伴”關(guān)系，分為接收伙伴（PullPartner）和發(fā)送伙伴（PushPartner）兩種角色。6.5.3數(shù)據(jù)庫(kù)的復(fù)制“新的復(fù)制伙伴”對(duì)話框數(shù)據(jù)庫(kù)復(fù)制屬性設(shè)置對(duì)話框6.5.4靜態(tài)映射管理WINS客戶機(jī)在開(kāi)機(jī)時(shí)會(huì)自動(dòng)將其IP地址和計(jì)算機(jī)名注冊(cè)到WINS服務(wù)器的數(shù)據(jù)庫(kù)中，并定期更新，在WINS服務(wù)器上客戶機(jī)的計(jì)算機(jī)名和IP地址的映射是動(dòng)態(tài)的。也可以使用靜態(tài)映射的方式，在數(shù)據(jù)庫(kù)中手工添加計(jì)算機(jī)名稱及其IP地址的映射，這種映射關(guān)系沒(méi)有時(shí)間限定，除非管